Chrome passe à une mise à jour toutes les deux semaines

Aujourd’hui, mardi 8 septembre, ton Chrome se met à jour. Rien d’exceptionnel, il le fait en silence depuis des années. Sauf que cette fois, la version 153 marque un vrai tournant : Google accélère son navigateur, le plus utilisé au monde, et passe à une version stable toutes les deux semaines au lieu de quatre.

Et ça tombe à pic : la semaine dernière, Google corrigeait une faille activement exploitée dans le navigateur. La vitesse des mises à jour, ce n’est pas un détail de calendrier, c’est ta première ligne de défense.

Pourquoi ce changement de rythme

Petit rappel utile : le cycle de publication, c’est la fréquence à laquelle sortent les grosses mises à jour du navigateur. Depuis 2021, Chrome sort une nouvelle version toutes les quatre semaines, avec des correctifs de sécurité hebdomadaires entre deux.

Le changement, Google l’annonce depuis mars sur son blog officiel pour développeurs : à partir de la 153, une nouvelle version bêta et une nouvelle version stable toutes les deux semaines. Desktop, Android et iOS, tout le monde y passe. Seuls les canaux de test Dev et Canary restent sur leur rythme quotidien, et les entreprises conservent une option Extended Stable, qui laisse huit semaines entre chaque mise à jour majeure pour laisser le temps aux administrateurs de vérifier leurs outils internes.

Curieusement, Firefox vient de faire exactement le même choix, avec sa version 155 début septembre. Tout le web accélère, en somme.

Source : Google, blog Chrome for Developers

Des versions plus petites, des correctifs plus rapides

L’argument officiel de Google : des versions plus petites, donc moins de changements d’un coup, donc moins de bugs qui se glissent à chaque mise à jour et un débogage plus simple quand ça coince. C’est le raisonnement des petits lots : moins tu empiles d’un coup, moins ça risque de déborder.

Côté sécurité, c’est là que ça devient concret. Le 3 septembre, Google publiait une mise à jour corrigeant douze failles, dont une faille activement exploitée de son moteur V8, le composant qui exécute le code JavaScript de toutes les pages web. Numérotée CVE-2026-85046, avec un score de 8,8 sur 10, elle permettait à un site malveillant d’exécuter du code dans ton navigateur. D’après les médias spécialisés en sécurité, c’est la sixième faille de type zero-day, c’est-à-dire exploitée avant même d’être corrigée, que Chrome doit colmater depuis le début de l’année.

Avec un rythme de deux semaines, la fenêtre entre la découverte d’une faille et sa correction disponible pour tout le monde se resserre. Google continue de pousser des correctifs de sécurité chaque semaine, mais les grosses versions de stabilisation arrivent désormais deux fois plus vite.

La faille critique de Canva sur Android, corrigée il y a quelques jours, l’a rappelé : quand un correctif traîne, les attaquants en profitent. Des versions qui sortent deux fois plus souvent, c’est aussi ça : des portes qui se ferment plus vite.

Ce que la 153 embarque

La 153 elle-même ne va pas bouleverser ton quotidien, mais deux changements méritent une mention.

Premier point : pour plusieurs usages courants, Chrome remplace son vieux décodeur XML, écrit en C++, par une version écrite en Rust. En clair : Rust est un langage conçu pour empêcher toute une famille de bugs mémoire, ceux qu’exploitent justement les failles de sécurité. Le XML, c’est un format de données que ton navigateur lit en coulisses, sur certaines pages ou dans des fichiers SVG. Résultat : toute une catégorie d’attaques par corruption mémoire devient beaucoup plus difficile à mener.

Deuxième point, plus discret mais intéressant pour la vie privée : Chrome commence à déprécier plusieurs API de la suite Privacy Sandbox, le jargon de développeur pour dire que ces fonctions sont condamnées et vont disparaître. Privacy Sandbox, c’était l’arsenal d’alternatives publicitaires sans cookies tiers que Google avait bâti. Comme l’entreprise a finalement renoncé à supprimer les cookies tiers, ces API perdent leur raison d’être et vont s’éteindre progressivement. Une page se tourne, et les traceurs classiques restent malheureusement de la partie.

Ce que ça change pour toi

• Des correctifs de sécurité qui arrivent deux fois plus vite, un vrai plus quand on voit les failles s’enchaîner.
• Aucune action de ta part : Chrome se met à jour tout seul en arrière-plan, comme d’habitude.
• Moins de gros changements d’un coup, donc moins de surprises côté extensions et raccourcis clavier.
• Pour vérifier ta version : les trois points en haut à droite, puis Aide, puis À propos de Google Chrome. La mise à jour se déclenche d’ailleurs automatiquement à cette occasion.
• Les entreprises et les écoles peuvent rester sur Extended Stable, avec huit semaines de répit entre chaque version majeure.

Les limites

Soyons honnêtes : ce rythme accéléré a un coût, et pas seulement pour Google. Les développeurs d’extensions, qui testaient leur travail sur des versions espacées d’un mois, se retrouvent avec une moitié de temps en moins pour s’adapter. Les développeurs web, pareil : chaque version peut embarquer des évolutions du moteur de rendu, et la marge de réaction rétrécit.

Google reste d’ailleurs prudent et présente le changement comme un pari sur la stabilité : si les versions deux fois plus fréquentes s’avèrent moins fiables, le rythme pourra être réajusté. Firefox a fait le même choix début septembre. Autrement dit, dans quelques mois, ton navigateur vieillira par quinzaines, et tu n’auras probablement jamais remarqué la différence. C’est peut-être ça, le vrai signe que ça marche.

Sources

Blog Chrome for Developers : l’annonce officielle du passage à une version toutes les deux semaines.

Chrome Platform Status : les notes de version détaillées de Chrome 153 (XML en Rust, dépréciations Privacy Sandbox).

BleepingComputer : l’analyse du nouveau rythme de publication du navigateur.

Help Net Security : le détail du correctif du zero-day CVE-2026-85046 dans Chrome 152.

—

Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.